Datenschutzerklärung von Click & Fit

1. Wer für die Daten verantwortlich ist

Auf der Plattform gibt es zwei Rollen:

• Wir sind Verantwortlicher für die Daten Ihres Kontos (Registrierung und Anmeldung), das VIP-Abonnement und Zahlungen an uns, die Benachrichtigungen, die wir senden, die Sicherheit und den Betrieb der Plattform sowie die Nachweise Ihrer Einwilligung.
• Das Fitnessstudio, Studio oder der Trainer, bei dem Sie buchen (die „Organisation“), ist Verantwortlicher für die Daten zu Ihren Buchungen dort: was und wann Sie gebucht haben, Anwesenheit, Nichterscheinen, Ihr Geburtsdatum und die Nachrichten, die die Organisation Ihnen sendet. Wir verarbeiten diese Daten im Auftrag der Organisation als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Vertrags mit ihr (Anhang 1 zu den Allgemeinen Geschäftsbedingungen).

Bei Fragen zu personenbezogenen Daten: info@lighthouse-software-solutions.com, Tel. +359 885 507 650. Fragen zu den Daten bei einer bestimmten Organisation können Sie auch direkt an diese richten. Wir unterstützen Sie dabei. Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nicht verpflichtet sind.

2. Welche Daten wir verarbeiten

• Konto: Name, E-Mail, Telefon und Passwort (wir speichern nur einen kryptografischen Hashwert, nicht das Passwort selbst). Bei der Anmeldung mit Google oder Facebook erhalten wir Name, E-Mail und Foto aus dem jeweiligen Konto.
• Freiwillig: Geburtsdatum und Geschlecht.
• Buchungen: Aktivitäten und Termine, Status (bestätigt, abgelehnt, storniert), Anwesenheit und Nichterscheinen, Zahlungsart bei der Organisation, Eintragungen in die Warteliste.
• Benachrichtigungen: Ihre Benachrichtigungseinstellungen, eine Gerätekennung, ein Schlüssel für Push-Benachrichtigungen, Geräte- und Browsertyp.
• Zahlungen: für das VIP-Abonnement — Status, Betrag, Datum und die Kundenkennung bei Stripe. Bankkartendaten erhalten und speichern wir nicht.
• Technische Daten: IP-Adresse, Browser und Gerät, wenn auf der Plattform ein Fehler auftritt und wenn Sie die Bedingungen akzeptieren.
• Einwilligungsnachweise: wann und welche Version dieser Bedingungen Sie akzeptiert haben, Ihre Bestätigung, dass Sie mindestens 14 Jahre alt sind, IP-Adresse und Browser.
• Besuchsstatistik über Google Analytics — nur wenn Sie Analyse-Cookies akzeptieren.

3. Zwecke und Rechtsgrundlagen

• Konto, Buchungen, Warteliste und Benachrichtigungen dazu — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Geburtsdatum und Geschlecht — Ihre Einwilligung (lit. a). Die Organisationen, bei denen Sie buchen, sehen Ihr Geburtsdatum (zum Beispiel für einen Geburtstagsgruß). Sie können diese Daten jederzeit in Ihrem Konto löschen.
• VIP-Abonnement und Buchhaltung — Vertragserfüllung und rechtliche Verpflichtung (lit. b und c).
• Nachweise der Einwilligung und des Mindestalters von 14 Jahren — rechtliche Verpflichtung, die Einwilligung nachweisen zu können (Art. 7 Abs. 1 und Art. 8 DSGVO, Art. 25c des bulgarischen Gesetzes über den Schutz personenbezogener Daten) (lit. c).
• Fehlerprotokolle und Sicherheit der Plattform — berechtigtes Interesse daran, dass die Plattform funktioniert und geschützt ist (lit. f).
• Besuchsstatistik (Google Analytics) — Ihre Einwilligung über das Cookie-Banner (lit. a).
• SMS- und E-Mail-Nachrichten der Organisation (zum Beispiel eine Erinnerung, wenn Sie länger nicht trainiert haben, und Angebote) — mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie bei der Registrierung oder in den Kontoeinstellungen erteilen. Für Nutzer, die sich vor dem 03.10.2026 registriert haben — auf Grundlage des berechtigten Interesses der Organisation, ihre eigenen Kunden anzusprechen (Art. 6 Abs. 1 lit. f DSGVO). Sie können sich jederzeit in den Kontoeinstellungen abmelden.

Wir treffen keine automatisierten Entscheidungen, die rechtliche Wirkung für Sie haben, und erstellen kein Profiling zu Werbezwecken.

4. Kinder

Die Plattform ist nur für Personen ab 14 Jahren bestimmt. Bei der Registrierung bestätigen Sie, dass Sie mindestens 14 Jahre alt sind. Erfahren wir, dass ein Konto einem Kind unter 14 Jahren gehört, löschen wir es. Ein Elternteil oder Vormund kann ein Kind in eigenem Namen anmelden.

5. An wen wir Daten weitergeben

Die Organisationen, bei denen Sie buchen: Sie sehen Name, Telefon, E-Mail, Buchungen, Anwesenheit, Nichterscheinen und Geburtsdatum (falls Sie es angegeben haben). Die Organisation kann eine Liste ihrer Kunden herunterladen.

Dienstleister, die Daten in unserem Auftrag verarbeiten:

• Contabo GmbH, Deutschland — Server und Hosting.
• Stripe — Zahlungsabwicklung.
• Google — Google Analytics (nur mit Einwilligung), Anmeldung mit Google, Google Maps und Firebase Cloud Messaging (Push-Benachrichtigungen).
• Meta Platforms Ireland — Anmeldung mit Facebook.
• SendPulse — Versand von E-Mails.
• Mobica, Bulgarien — Versand von SMS.
• BunnyWay d.o.o. (Bunny.net), Slowenien — Videoinhalte der Organisationen (ohne Ihre personenbezogenen Daten).
• Lighthouse Errors — unser eigenes System zur Fehlerprotokollierung, auf Servern in der EU. Die Protokolle werden 30 Tage gespeichert.

Behörden — nur wenn das Gesetz es verlangt.

Wir verkaufen keine personenbezogenen Daten.

6. Übermittlung außerhalb der EU

Google, Meta, Stripe und SendPulse können Daten auch außerhalb der Europäischen Union verarbeiten, zum Beispiel in den USA. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) für zertifizierte Unternehmen oder auf Grundlage von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden.

7. Wie lange wir Daten speichern

• Konto und Buchungen — solange das Konto besteht. Wir löschen sie, wenn Sie die Löschung des Kontos verlangen, es sei denn, ein Gesetz verpflichtet uns zu einer längeren Aufbewahrung.
• Buchhaltungsunterlagen — so lange, wie das Gesetz es verlangt (bis zu 10 Jahre).
• Einwilligungsnachweise — solange das Konto besteht und bis zu 5 Jahre nach seiner Löschung, damit wir die Einwilligung im Streitfall nachweisen können.
• Fehlerprotokolle — 30 Tage.
• Geräte für Push-Benachrichtigungen — entfernte Geräte werden nach 30 Tagen automatisch gelöscht.
• Google Analytics — gemäß den Einstellungen von Google Analytics, bis zu 14 Monate.

8. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung („Recht auf Vergessenwerden“), auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen eine Verarbeitung aufgrund berechtigten Interesses sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Einen Teil der Daten können Sie selbst in den Kontoeinstellungen berichtigen. Für alles andere, einschließlich der Löschung des Kontos oder einer Kopie Ihrer Daten, schreiben Sie an info@lighthouse-software-solutions.com. Wir antworten innerhalb eines Monats.

Betrifft die Anfrage Daten, für die die Organisation Verantwortlicher ist, leiten wir sie an diese weiter und unterstützen sie bei der Beantwortung.

9. Sicherheit

Die Verbindung zur Plattform ist verschlüsselt (HTTPS), Passwörter werden nur als kryptografischer Hashwert gespeichert, und der Zugriff auf die Daten ist auf die Personen beschränkt, die ihn benötigen. Bei einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die bulgarische Kommission für den Schutz personenbezogener Daten innerhalb von 72 Stunden und Sie unverzüglich, wenn ein hohes Risiko für Ihre Rechte besteht.

10. Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie Beschwerde einlegen bei der Kommission für den Schutz personenbezogener Daten (KZLD/CPDP): 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgarien, https://www.cpdp.bg, oder bei der Datenschutzaufsichtsbehörde des EU-Staates, in dem Sie leben.

11. Änderungen dieser Erklärung

Wir können diese Erklärung ändern. Die aktuelle Fassung finden Sie immer auf dieser Seite, mit dem Datum, ab dem sie gilt. Über wesentliche Änderungen informieren wir Sie per E-Mail oder auf der Plattform.